| Versione | 3.02 |
|---|---|
| Editore | Resplendence |
| Data di rilascio | 5 dic 2008 |
| Data aggiunta | 4 gen 2008 |
| Requisiti del sistema operativo | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Requisiti | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Download totali | 28.438 |
| Prezzo | Free |
Descrizione
RootKit Hook Analyzer è un'utilità di sicurezza che verificherà se ci sono rootkit installati sul tuo PC che agganciano i servizi di sistema del kernel. Gli Hook RootKit del kernel sono moduli installati che intercettano i principali servizi di sistema su cui si basano tutti i programmi e il sistema operativo. Gli hook del kernel sono fuori moda in questi giorni e non sono ufficialmente documentati e considerati deprecati da Microsoft. Gli eroi pionieri dei vecchi tempi che hanno scoperto come implementarli hanno tutti adottato la nuova moda di sconsigliare l'uso degli hook del kernel come pratica di programmazione.
Spesso gli hook del kernel non sono necessari perché ci sono modi documentati che consentono a un programmatore di raggiungere il suo obiettivo. Tuttavia, in molti strumenti di sistema come il monitoraggio e il software antivirus, gli hook del kernel sono l'unica tecnica disponibile per portare a termine il lavoro difficile e quindi un male necessario inevitabile. Importante è che se i servizi di sistema del tuo kernel sono agganciati, puoi scoprire qual è il software responsabile che fa uso di queste tecniche. Ispirati da tutte le discussioni in corso sul rootkit di protezione CD Sony, abbiamo sviluppato RootKit Hook Analyzer. La versione 3.02 include aggiornamenti non specificati.
Revisione
Questo strumento per utenti esperti identificherà i rootkit installati per agganciare i servizi di sistema del kernel. Se suona come incomprensibile, questo strumento, sebbene facile da usare, non è progettato per te. Con due schede e tre pulsanti, RootKit Hook Analyzer non richiede tempo per imparare. Un breve file della Guida tenta di spiegare cosa è progettata per trovare questa applicazione, ma sarà di scarsa utilità per gli utenti che non hanno già familiarità con i concetti.
Utilizzare RootKit Hook Analyzer è un gioco da ragazzi. Basta aprire l'applicazione e premere il pulsante di analisi. In pochi secondi, la finestra dei risultati in testo normale mostra un elenco di tutti i servizi. Quelli agganciati al kernel sono visualizzati in rosso, ma c'è anche un'opzione con un rapido clic di una casella di controllo per mostrare solo i servizi agganciati. L'applicazione include uno strumento per sottoporre a stress test eventuali hook trovati. Lo strumento controlla semplicemente se l'hook esegue il controllo dei parametri corretto. Esegui il test e ottieni un arresto anomalo del sistema e stai eseguendo software scritto male. Spetta all'utente capire come risolvere i risultati.
Questa applicazione non è in grado di identificare l'origine del prodotto di tutti i ganci. Per aiutare gli utenti a vedere cosa è in esecuzione sul loro sistema, una seconda scheda elenca tutti i moduli caricati. Un pulsante di esportazione salverà gli elenchi in un file di testo. Alcuni tester hanno segnalato che il file di registro occasionalmente falliva.
Gli utenti esperti troveranno RootKit Hook Analyzer un utile strumento freeware per trovare gli hook del kernel.
